CVE-2022-39810 in Enterprise Integrator

Tóm tắt

Bởi VulDB • 23/08/2026

Đã phát hiện một vấn đề trong WSO2 Enterprise Integrator 6.4.0. Một lỗ hổng Reflected Cross-Site Scripting (XSS) đã được xác định trong Management Console tại /carbon/ndatasource/validateconnection/ajaxprocessor.jsp thông qua tham số driver. Việc đánh cắp phiên đăng nhập (session hijacking) hoặc các cuộc tấn công tương tự sẽ không thể thực hiện được.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 05/09/2022
• Tiết lộ: 09/09/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-208213
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 3.5 (VulDB)
• EPSS: 0.57253
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-39810
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-39810
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-39810/